KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych.
Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń.
Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu.
Błąd w XFS w jądrze Linuxa prowadzi do awarii systemu plików przy dodawaniu atrybutów.
IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods Integration allow an authenticated user to execute arbitrary code on the system, caused by the deserialization of untrusted object graphs data.
Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki.
Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników.
Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci.
Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem.
Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera.
SolarWinds Observability Self-Hosted was found to be affected by a broken authorization schema that can allow low-privileged users to access and modify information beyond their assigned permissions.
Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania.
Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika.
Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień.
Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D.
Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik.
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia.
Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default inserts schema-controlled string, UUID, bytes, and fixed field defaults…
Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and promoted GET parameters of admin/modules/bibliography/index.php, because escape_string() is applied but the values are concatenated into an unquoted numeric…
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych. | Obejście ograniczeń w wtyczce Grav API pozwala na uzyskanie nieograniczonych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. | Błąd w pluginie getgrav/grav-plugin-api pozwala na stworzenie klucza API z pełnym dostępem bez ograniczeń. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu. | Błąd w middleware @cedar-policy/authorization-for-expressjs pozwala na ominięcie restrykcyjnych polityk dostępu. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w XFS w jądrze Linuxa prowadzi do awarii systemu plików przy dodawaniu atrybutów. | Błąd w XFS w jądrze Linuxa prowadzi do awarii systemu plików przy dodawaniu atrybutów. |
Obserwuj | 8,8 | 0,47 % | ||
| IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods… | IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods Integration allow an authenticated user to execute arbitrary code on the system, caused by the deserialization of untrusted object graphs data. |
Obserwuj | 8,8 | 0,47 % | ||
| Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. | Korupcja pamięci w Safari może prowadzić do niespodziewanego zablokowania przeglądarki. |
Obserwuj | 8,8 | 0,47 % | ||
| Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników. | Luka IDOR w Microsoft Container Migration Solution umożliwia nieautoryzowany dostęp do danych innych użytkowników. |
Obserwuj | 8,7 | 0,97 % | ||
| Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci. | Błąd w kernelu Linux umożliwia dostęp do zwolnionych obiektów, co prowadzi do potencjalnego wycieku pamięci. |
Obserwuj | 8,8 | 0,47 % | ||
| Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem. | Luka w Oracle Demantra umożliwia atakującemu przejęcie kontroli nad systemem. |
Obserwuj | 8,8 | 0,47 % | ||
| Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera. | Obejście uwierzytelnienia w OpenChamber pozwala na zdalne zakończenie procesu serwera. |
Obserwuj | 8,7 | 0,97 % | ||
| SolarWinds Observability Self-Hosted was found to be affected by a broken authorization schema that can allow low-privileged users to… | SolarWinds Observability Self-Hosted was found to be affected by a broken authorization schema that can allow low-privileged users to access and modify information beyond their assigned permissions. |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania. | Wykonanie skryptu w Combodo iTop umożliwia atak XSS przez API kryteriów wyszukiwania. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika. | Błąd w kern_jail_set() i kern_jail_get() umożliwia eskalację uprawnień przez lokalnego użytkownika. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. | Błąd w msync(MS_INVALIDATE) w jądrze umożliwia lokalnemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,47 % | ||
| Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. | Eskalacja uprawnień z powodu użycia po zwolnieniu pamięci w komponencie Canvas2D. |
Obserwuj | 8,8 | 0,47 % | ||
| Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. | Wstrzyknięcie SQL w PostgreSQL EXTRACT() pozwala właścicielowi obiektu na wykonanie dowolnego SQL jako superużytkownik. |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,47 % | ||
| Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. | Wykonanie poleceń w Budibase umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie wejścia. |
Obserwuj | 8,8 | 0,47 % | ||
| Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. | Błąd w odh-dashboard umożliwia ominięcie uwierzytelnienia i dostęp do API Kubernetes. |
Obserwuj | 8,8 | 0,46 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.38.0 through 0.70.5, FieldRepresentation.get_field_default inserts schema-controlled string, UUID, bytes, and fixed field defaults… |
Obserwuj | 8,8 | 0,46 % | ||
| Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide… | Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows an authenticated staff user to perform SQL injection via the opac_hide and promoted GET parameters of admin/modules/bibliography/index.php, because escape_string() is applied but the values are concatenated into an unquoted numeric… |
Obserwuj | 8,8 | 0,46 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,46 % | ||
| Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.