KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Incorrect reference resolution in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that crashes consuming applications.
Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions.
Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny.
Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów.
Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta.
Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi.
Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer.
Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów.
Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in data query logic.
Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji.
A flaw was found in the `lm-evaluation-harness` component of Red Hat OpenShift AI. An authenticated user, able to submit an evaluation job, could exploit this by providing a malicious model URL in the `JobSpec`. This vulnerability allows for the disclosure of the tenant's model authentication…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…
DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data does not release the table's lock. open_data creates the table's lock file and takes an exclusive flock on it for a CREATE, before the checks that can croak: a dbm_mldbm value that is not a…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file…
IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are affected by a virtual host bypass vulnerability.
Luka w firmware SJRC F11 umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Subscriber Insecure Direct Object References (IDOR) in Hotel Booking <= 3.8 versions.
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Missing Authorization vulnerability. A low privileged…
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Vulnerability in the PeopleSoft Enterprise SCM Strategic Sourcing product of Oracle PeopleSoft (component: Strategic Sourcing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Incorrect reference resolution in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering… | Incorrect reference resolution in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,33 % | ||
| IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that… | IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that crashes consuming applications. |
Do wiadomości | 6,5 | 0,33 % | ||
| Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions. | Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny. | Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów. | Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta. | Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi. | Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi. |
Do wiadomości | 6,5 | 0,33 % | ||
| Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer. | Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów. | Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. | Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. |
Do wiadomości | 6,5 | 0,33 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in data query logic. |
Do wiadomości | 6,5 | 0,33 % | ||
| Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji. | Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| A flaw was found in the `lm-evaluation-harness` component of Red Hat OpenShift AI. | A flaw was found in the `lm-evaluation-harness` component of Red Hat OpenShift AI. An authenticated user, able to submit an evaluation job, could exploit this by providing a malicious model URL in the `JobSpec`. This vulnerability allows for the disclosure of the tenant's model authentication… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… |
Do wiadomości | 6,5 | 0,33 % | ||
| DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data does not release the table's lock. | DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data does not release the table's lock. open_data creates the table's lock file and takes an exclusive flock on it for a CREATE, before the checks that can croak: a dbm_mldbm value that is not a… |
Do wiadomości | 6,5 | 0,33 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file… |
Do wiadomości | 6,5 | 0,33 % | ||
| IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are affected by a… | IBM WebSphere Application Server 8.5 and 9.0, and IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.8 are affected by a virtual host bypass vulnerability. |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w firmware SJRC F11 umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Luka w firmware SJRC F11 umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików. | Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików. |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| Subscriber Insecure Direct Object References (IDOR) in Hotel Booking <= 3.8 versions. | Subscriber Insecure Direct Object References (IDOR) in Hotel Booking <= 3.8 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… | Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Missing Authorization vulnerability. A low privileged… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security). | Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Publisher Security). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the PeopleSoft Enterprise SCM Strategic Sourcing product of Oracle PeopleSoft (component: Strategic Sourcing). | Vulnerability in the PeopleSoft Enterprise SCM Strategic Sourcing product of Oracle PeopleSoft (component: Strategic Sourcing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft… |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.