KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami.
Luka w RDBMS Oracle Database Server pozwala na przejęcie bazy danych przez uwierzytelnionego atakującego.
Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w Oracle Access Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Self Update Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to…
Luka w Oracle Enterprise Manager pozwala na przejęcie platformy przez atakującego z niskimi uprawnieniami.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise…
Pentaho Data Integration and Analytics Community Dashboard Editor plugin versions before 10.2.0.4, including 9.3.0.x and 8.3.x, deserialize untrusted JSON data without constraining the parser to approved classes and methods.
Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych.
W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera.
Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników.
Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.
Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych.
Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w RDBMS Oracle Database Server pozwala na przejęcie bazy danych przez uwierzytelnionego atakującego. | Luka w RDBMS Oracle Database Server pozwala na przejęcie bazy danych przez uwierzytelnionego atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle GoldenGate umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Access Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Access Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Self Update Framework). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Self Update Framework). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to… |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Enterprise Manager pozwala na przejęcie platformy przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager pozwala na przejęcie platformy przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise… |
Obserwuj | 8,8 | 0,43 % | ||
| Pentaho Data Integration and Analytics Community Dashboard Editor plugin versions before 10.2.0.4, including 9.3.0.x and 8.3.x,… | Pentaho Data Integration and Analytics Community Dashboard Editor plugin versions before 10.2.0.4, including 9.3.0.x and 8.3.x, deserialize untrusted JSON data without constraining the parser to approved classes and methods. |
Obserwuj | 8,8 | 0,43 % | ||
| Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Podatność w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,43 % | ||
| W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera. | W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera. |
Obserwuj | 8,8 | 0,43 % | ||
| Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. | Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych. | Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami. | Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.