KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem.
Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika.
LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is…
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.
Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.
Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. | Luka w JD Edwards EnterpriseOne Tools pozwala zdalnemu atakującemu przejąć kontrolę nad systemem. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w JD Edwards EnterpriseOne Tools pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. | Luka w JD Edwards EnterpriseOne umożliwia zdalne przejęcie narzędzi przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. | Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. |
W tym tygodniu | 9,6 | 1,48 % | ||
| LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share… | LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server is… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. | Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. | Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. | Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. | Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. | Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. | Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. | Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. | Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.