Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi.
Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded…
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to…
IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to…
IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a.
Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci.
Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to overwrite arbitrary files due to improper limitation…
IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to overwrite arbitrary files due to improper limitation of a pathname to a restricted directory.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path traversal vulnerability has been reported to affect Video Station.
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path traversal vulnerability has been reported to affect Video Station.
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
msgpack5 is a msgpack v5 implementation for node.js and the browser.
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in Oracle Java SE (component: 2D).
Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting…
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Keycloak umożliwia obejście ograniczeń dostępu, co prowadzi do ujawnienia wrażliwych danych.
Luka w Keycloak umożliwia obejście ograniczeń dostępu, co prowadzi do ujawnienia wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana.
Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu.
Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników.
Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w bramkach Softing Industrial Automation umożliwia przepełnienie buforów.
Przepełnienie bufora w bramkach Softing Industrial Automation umożliwia przepełnienie buforów.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the…
The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers).
A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów.
Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NVIDIA Flare SDK ma lukę, która umożliwia ujawnienie informacji przez nieprawidłową walidację wejścia.
NVIDIA Flare SDK ma lukę, która umożliwia ujawnienie informacji przez nieprawidłową walidację wejścia.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL pointer dereference vulnerability has been reported to affect File Station 5.
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL pointer dereference vulnerability has been reported to affect several product versions.
A NULL pointer dereference vulnerability has been reported to affect several product versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL pointer dereference vulnerability has been reported to affect File Station 5.
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. | Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded… | The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions. |
Do wiadomości | 6,5 | 0,37 % | ||
| IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to… | IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request… |
Do wiadomości | 6,5 | 0,37 % | ||
| IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to… | IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request… |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. | Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. | Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,37 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to overwrite arbitrary files due to improper limitation… | IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to overwrite arbitrary files due to improper limitation of a pathname to a restricted directory. |
Do wiadomości | 6,5 | 0,37 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,37 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,37 % | ||
| msgpack5 is a msgpack v5 implementation for node.js and the browser. | msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,… |
Do wiadomości | 6,5 | 0,37 % | ||
| Vulnerability in Oracle Java SE (component: 2D). | Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can… |
Do wiadomości | 6,5 | 0,37 % | ||
| The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting… | The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w Keycloak umożliwia obejście ograniczeń dostępu, co prowadzi do ujawnienia wrażliwych danych. | Luka w Keycloak umożliwia obejście ograniczeń dostępu, co prowadzi do ujawnienia wrażliwych danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana. | Wykorzystanie podatności w SQL Expressions pozwala uwierzytelnionemu atakującemu na odczyt plików z systemu plików serwera Grafana. |
Do wiadomości | 6,5 | 0,37 % | ||
| Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. | Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Przepełnienie bufora w bramkach Softing Industrial Automation umożliwia przepełnienie buforów. | Przepełnienie bufora w bramkach Softing Industrial Automation umożliwia przepełnienie buforów. |
Do wiadomości | 6,5 | 0,37 % | ||
| The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the… | The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files… |
Do wiadomości | 6,5 | 0,37 % | ||
| A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). | A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could… |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. | Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. |
Do wiadomości | 6,5 | 0,36 % | ||
| NVIDIA Flare SDK ma lukę, która umożliwia ujawnienie informacji przez nieprawidłową walidację wejścia. | NVIDIA Flare SDK ma lukę, która umożliwia ujawnienie informacji przez nieprawidłową walidację wejścia. |
Do wiadomości | 6,5 | 0,36 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,36 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several product versions. | A NULL pointer dereference vulnerability has been reported to affect several product versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File… |
Do wiadomości | 6,5 | 0,36 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,36 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.