KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments.
Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication…
Client-side template injection (CSTI) in Azuriom CMS admin dashboard allows a low-privilege user to execute arbitrary template code in the context of an administrator's session. This can occur via plugins or dashboard components that render untrusted user input, potentially enabling privilege…
renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. A jailed process could rename a directory relative to a restricted descriptor, then escape the jail root via fchdir(2). This requires the directory to reside on a filesystem that is also reachable from the jail's root. A…
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts.…
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions.
Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta.
Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów.
Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych.
Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów.
Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień subskrybenta w Service Finder Booking umożliwia nieautoryzowany dostęp.
Luka w kontroli dostępu w Peppermint umożliwia atakującemu przejęcie logowania SSO użytkowników.
Eskalacja uprawnień w Authentik Security pozwala na uzyskanie dostępu superużytkownika.
Eskalacja uprawnień w Forminator umożliwia nieautoryzowany dostęp do funkcji.
Niepełne filtrowanie argumentów w IBM Langflow umożliwia atakującemu dostęp do wrażliwych plików.
Brak autoryzacji w Liman MYS pozwala na eskalację uprawnień.
Brak autoryzacji w Liman MYS umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Nieprawidłowe zarządzanie dostępem w Devolutions Server pozwala na eskalację uprawnień do administratora.
Subscriber Privilege Escalation in WP BASE Booking <= 6.3.1 versions.
Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication… |
Obserwuj | 8,8 | 0,42 % | ||
| Client-side template injection (CSTI) in Azuriom CMS admin dashboard allows a low-privilege user to execute arbitrary template code in the… | Client-side template injection (CSTI) in Azuriom CMS admin dashboard allows a low-privilege user to execute arbitrary template code in the context of an administrator's session. This can occur via plugins or dashboard components that render untrusted user input, potentially enabling privilege… |
Obserwuj | 8,8 | 0,42 % | ||
| renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. | renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. A jailed process could rename a directory relative to a restricted descriptor, then escape the jail root via fchdir(2). This requires the directory to reside on a filesystem that is also reachable from the jail's root. A… |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts.… |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,8 | 0,42 % | ||
| Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions. | Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta. | Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów. | Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych. | Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów. | Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień subskrybenta w Service Finder Booking umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Service Finder Booking umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w kontroli dostępu w Peppermint umożliwia atakującemu przejęcie logowania SSO użytkowników. | Luka w kontroli dostępu w Peppermint umożliwia atakującemu przejęcie logowania SSO użytkowników. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w Authentik Security pozwala na uzyskanie dostępu superużytkownika. | Eskalacja uprawnień w Authentik Security pozwala na uzyskanie dostępu superużytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w Forminator umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w Forminator umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,42 % | ||
| Niepełne filtrowanie argumentów w IBM Langflow umożliwia atakującemu dostęp do wrażliwych plików. | Niepełne filtrowanie argumentów w IBM Langflow umożliwia atakującemu dostęp do wrażliwych plików. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak autoryzacji w Liman MYS pozwala na eskalację uprawnień. | Brak autoryzacji w Liman MYS pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak autoryzacji w Liman MYS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Liman MYS umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowe zarządzanie dostępem w Devolutions Server pozwala na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie dostępem w Devolutions Server pozwala na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,42 % | ||
| Subscriber Privilege Escalation in WP BASE Booking <= 6.3.1 versions. | Subscriber Privilege Escalation in WP BASE Booking <= 6.3.1 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. | Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.