KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji nazw plików w Pake umożliwia zdalne wykonanie kodu przez nadpisanie plików.
In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to…
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do dostępu do już zwolnionej pamięci.
Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP.
Nieprawidłowa walidacja danych w Apache APISIX pozwala na fałszowanie nagłówków tożsamości.
Brak weryfikacji parametru 'epds_role_id' w systemach GAO umożliwia eskalację uprawnień przez atakującego.
Przepełnienie bufora w rxi microtar umożliwia zdalne wykonanie kodu lub powoduje awarię.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Public Sector Financials umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Quality pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Quality umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle iSetup pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Enterprise Asset Management pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Spares Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez atakującego z niskimi uprawnieniami.
Luka w JD Edwards EnterpriseOne umożliwia przejęcie narzędzi przez atakującego z niskimi uprawnieniami.
Luka w integracji Siebel CRM pozwala na przejęcie systemu przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji nazw plików w Pake umożliwia zdalne wykonanie kodu przez nadpisanie plików. | Brak sanitizacji nazw plików w Pake umożliwia zdalne wykonanie kodu przez nadpisanie plików. |
Obserwuj | 8,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to… |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do dostępu do już zwolnionej pamięci. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do dostępu do już zwolnionej pamięci. |
Obserwuj | 8,8 | 0,4 % | ||
| Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP. | Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieprawidłowa walidacja danych w Apache APISIX pozwala na fałszowanie nagłówków tożsamości. | Nieprawidłowa walidacja danych w Apache APISIX pozwala na fałszowanie nagłówków tożsamości. |
Obserwuj | 8,8 | 0,4 % | ||
| Brak weryfikacji parametru 'epds_role_id' w systemach GAO umożliwia eskalację uprawnień przez atakującego. | Brak weryfikacji parametru 'epds_role_id' w systemach GAO umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,4 % | ||
| Przepełnienie bufora w rxi microtar umożliwia zdalne wykonanie kodu lub powoduje awarię. | Przepełnienie bufora w rxi microtar umożliwia zdalne wykonanie kodu lub powoduje awarię. |
Obserwuj | 8,8 | 0,4 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Public Sector Financials umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle Public Sector Financials umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Quality pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Quality pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Quality umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Quality umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle iSetup pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle iSetup pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Process Manufacturing umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Enterprise Asset Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Enterprise Asset Management pozwala na przejęcie kontroli przez atakującego. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Spares Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Spares Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez atakującego z niskimi uprawnieniami. | Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w JD Edwards EnterpriseOne umożliwia przejęcie narzędzi przez atakującego z niskimi uprawnieniami. | Luka w JD Edwards EnterpriseOne umożliwia przejęcie narzędzi przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w integracji Siebel CRM pozwala na przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w integracji Siebel CRM pozwala na przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.