KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w VMware Avi Load Balancer pozwala na eskalację uprawnień przez złośliwego użytkownika.
Brak ograniczeń w kluczach meta użytkownika w Redux Framework pozwala na eskalację uprawnień do Administratora.
Błędne przypisanie uprawnień w MailerPress umożliwia eskalację uprawnień.
Błędne przypisanie uprawnień w aBlocks umożliwia eskalację uprawnień.
W Chainlit przed 2.10.1 występuje podatność na przejęcie sesji, umożliwiająca atakującym dostęp do uprawnień ofiary.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Błąd off-by-one w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie bufora w libalias umożliwia zdalne wykonanie kodu w jądrze lub procesie natd.
Luka w Oracle Hospitality OPERA 5 umożliwia przejęcie kontroli przez atakującego zdalnie.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require…
Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation.
Eskalacja uprawnień w komponencie aktualizacji aplikacji umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie obsługi żądań w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie API pobierania w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Workers w DOM umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie powiadomień DOM w Firefox umożliwia nieautoryzowany dostęp.
A flaw was found in the ContentRepositoryImpl.copyExplodedContent function of the wildfly-core library, which is used by WildFly and JBoss EAP to manage server deployments. The issue occurs when the library processes an unsanitized deployment name. Due to a missing containment check, an attacker…
A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device.
Błąd w IE-SR-2TX-WL-4G pozwala na ominięcie autoryzacji SMS po 5 nieudanych próbach.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w VMware Avi Load Balancer pozwala na eskalację uprawnień przez złośliwego użytkownika. | Podatność w VMware Avi Load Balancer pozwala na eskalację uprawnień przez złośliwego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak ograniczeń w kluczach meta użytkownika w Redux Framework pozwala na eskalację uprawnień do Administratora. | Brak ograniczeń w kluczach meta użytkownika w Redux Framework pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,42 % | ||
| Błędne przypisanie uprawnień w MailerPress umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w MailerPress umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,42 % | ||
| Błędne przypisanie uprawnień w aBlocks umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w aBlocks umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,42 % | ||
| W Chainlit przed 2.10.1 występuje podatność na przejęcie sesji, umożliwiająca atakującym dostęp do uprawnień ofiary. | W Chainlit przed 2.10.1 występuje podatność na przejęcie sesji, umożliwiająca atakującym dostęp do uprawnień ofiary. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd off-by-one w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnego kodu. | Błąd off-by-one w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w libalias umożliwia zdalne wykonanie kodu w jądrze lub procesie natd. | Przepełnienie bufora w libalias umożliwia zdalne wykonanie kodu w jądrze lub procesie natd. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Hospitality OPERA 5 umożliwia przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle Hospitality OPERA 5 umożliwia przejęcie kontroli przez atakującego zdalnie. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require… |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Metadata Plugin). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise… |
Obserwuj | 8,8 | 0,42 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie aktualizacji aplikacji umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie aktualizacji aplikacji umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie obsługi żądań w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie obsługi żądań w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie API pobierania w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie API pobierania w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie Workers w DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w komponencie powiadomień DOM w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie powiadomień DOM w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % | ||
| A flaw was found in the ContentRepositoryImpl.copyExplodedContent function of the wildfly-core library, which is used by WildFly and JBoss… | A flaw was found in the ContentRepositoryImpl.copyExplodedContent function of the wildfly-core library, which is used by WildFly and JBoss EAP to manage server deployments. The issue occurs when the library processes an unsanitized deployment name. Due to a missing containment check, an attacker… |
Obserwuj | 8,8 | 0,41 % | ||
| A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX… | A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device. |
Obserwuj | 8,8 | 0,41 % | ||
| Błąd w IE-SR-2TX-WL-4G pozwala na ominięcie autoryzacji SMS po 5 nieudanych próbach. | Błąd w IE-SR-2TX-WL-4G pozwala na ominięcie autoryzacji SMS po 5 nieudanych próbach. |
Obserwuj | 8,8 | 0,41 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.