KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu.
Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści.
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One…
Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Email Center.…
Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner…
A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).…
The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,…
Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników.
Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów.
Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych.
Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth.
Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system.
Nieprawidłowe sanitizowanie haseł w OpenTelemetry Java umożliwia ujawnienie haseł w czystym tekście.
Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan.
Przepełnienie bufora w Netty umożliwia ataki typu request smuggling.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27.2. Mounting a malicious disk image may cause unexpected system termination.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle…
Exposure of sensitive information due to incompatible policies vulnerability in NOMYSOFT Informatics Education and Consulting Inc. Nomysem allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Nomysem: through 08072026. NOTE: The vendor was contacted early about this…
W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera.
Knative pkg provides common packages shared across Knative repositories. Prior to 0.0.0-20260531000007-52dbd5ece63f, the knative.dev/pkg/webhook admissionHandler in webhook/admission.go decodes an attacker-supplied AdmissionReview through json.NewDecoder(io.TeeReader(r.Body, &bodyBuffer)) under an…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: nVision). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise…
savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer allows a crafted SVG DTD with a #FIXED attribute default to make cleanAttributesOnWhitelist() perform a double DOMElement::removeAttribute() call on the same attribute name in src/Sanitizer.php. The first removal deletes the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. | Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,38 % | ||
| Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command… | Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. | Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). | Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Documents). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle One-to-One… |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). | Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Email Center.… |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Partner Management product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Partner… |
Do wiadomości | 6,5 | 0,38 % | ||
| A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and… | A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).… |
Do wiadomości | 6,5 | 0,38 % | ||
| The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to… | The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,5 | 0,38 % | ||
| Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników. | Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów. | Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych. | Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth. | Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth. |
Do wiadomości | 6,5 | 0,38 % | ||
| Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system. | Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system. |
Do wiadomości | 6,5 | 0,38 % | ||
| Nieprawidłowe sanitizowanie haseł w OpenTelemetry Java umożliwia ujawnienie haseł w czystym tekście. | Nieprawidłowe sanitizowanie haseł w OpenTelemetry Java umożliwia ujawnienie haseł w czystym tekście. |
Do wiadomości | 6,5 | 0,38 % | ||
| Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. | Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. |
Do wiadomości | 6,5 | 0,38 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan. |
Do wiadomości | 6,5 | 0,38 % | ||
| Przepełnienie bufora w Netty umożliwia ataki typu request smuggling. | Przepełnienie bufora w Netty umożliwia ataki typu request smuggling. |
Do wiadomości | 6,5 | 0,38 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27.2. Mounting a malicious disk image may cause unexpected system termination. |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle… |
Do wiadomości | 6,5 | 0,38 % | ||
| Exposure of sensitive information due to incompatible policies vulnerability in NOMYSOFT Informatics Education and Consulting Inc. | Exposure of sensitive information due to incompatible policies vulnerability in NOMYSOFT Informatics Education and Consulting Inc. Nomysem allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Nomysem: through 08072026. NOTE: The vendor was contacted early about this… |
Do wiadomości | 6,5 | 0,38 % | ||
| W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera. | W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera. |
Do wiadomości | 6,5 | 0,38 % | ||
| Knative pkg provides common packages shared across Knative repositories. | Knative pkg provides common packages shared across Knative repositories. Prior to 0.0.0-20260531000007-52dbd5ece63f, the knative.dev/pkg/webhook admissionHandler in webhook/admission.go decodes an attacker-supplied AdmissionReview through json.NewDecoder(io.TeeReader(r.Body, &bodyBuffer)) under an… |
Do wiadomości | 6,5 | 0,38 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: nVision). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: nVision). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,38 % | ||
| savg-sanitizer is a PHP SVG/XML sanitizer. | savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer allows a crafted SVG DTD with a #FIXED attribute default to make cleanAttributesOnWhitelist() perform a double DOMElement::removeAttribute() call on the same attribute name in src/Sanitizer.php. The first removal deletes the… |
Do wiadomości | 6,5 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.