KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…
Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise…
Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can…
Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a…
Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests
Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików.
Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów.
Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1.
In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses…
Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu.
Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA.
Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami.
Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań.
Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników.
Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. | Luka w Oracle WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Siebel CRM umożliwia zdalne przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). | Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager (component: Agent Next Gen). Supported versions that are affected are 13.5 and 24.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Claude Code is an agentic coding tool. | Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. | Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP… | SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests |
W tym tygodniu | 9,8 | 0,51 % | ||
| Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a… | Deserialization of Untrusted Data vulnerability in VictorThemes Seil seil allows Object Injection.This issue affects Seil: from n/a through <= 1.7.1. |
W tym tygodniu | 9,8 | 0,5 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt… | In the Linux kernel, the following vulnerability has been resolved: ceph: properly decrypt filenames in vmalloc() buffers The fscrypt subsystem uses the scatterlist crypto API, inheriting its requirement that any buffers are in the linear mapping region. However, the messenger client uses… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Ceph umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. | Błąd arytmetyczny w Linux kernel umożliwia nieprawidłowe przetwarzanie danych w DMA. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. | Nieautoryzowana injekcja SQL w Gridbox umożliwia atakującym manipulację zapytaniami. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. | Brak odpowiedniego blokowania w kernelu Linux umożliwia wyścigi przy dodawaniu subżądań. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. | Luka w IBM Langflow umożliwia nieautoryzowanym atakującym tworzenie nieograniczonej liczby kont użytkowników. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. | Błąd w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci przez DMA. |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.