KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie.
IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to…
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful…
Subscriber Privilege Escalation in AIWU <= 1.5.9 versions.
Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions.
Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu.
Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii.
Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego.
Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions.
Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu.
Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci.
Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych.
Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących.
Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta.
Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions.
Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. | Wstrzyknięcie SQL w IBM i umożliwia zdalnemu atakującemu modyfikację danych w bazie. |
W tym tygodniu | 9,8 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. | IBM i 7.6, 7.5, 7.4, and 7.3 s vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). | Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Human Workflow). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). | Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via RMI to… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). | Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Console / Repository Explorer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful… |
W tym tygodniu | 9,8 | 0,45 % | ||
| Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. | Subscriber Privilege Escalation in AIWU <= 1.5.9 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. | Unauthenticated Privilege Escalation in Taskbot <= 6.6 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. | Brak weryfikacji wtyczki DS Ad Rotator pozwala atakującym na przesyłanie plików PHP, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia nieprawidłowe zarządzanie referencjami plików, co może prowadzić do awarii. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. | Obejście uwierzytelnienia w wtyczce WordPress umożliwia przejęcie konta przez atakującego. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions. | Subscriber Privilege Escalation in SMS Alert Order Notifications <= 3.9.4 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. | Eskalacja uprawnień bez uwierzytelnienia w systemie zarządzania zgłoszeniami. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 5G03 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. | Błąd w konwersji iova na va w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. | Przepełnienie całkowite w jądrze Linux może prowadzić do nieprzewidzianych błędów w przetwarzaniu danych. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. | Podatność w Taiko AG1000-01A umożliwia odzyskanie haseł administracyjnych przez atakujących. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. | Wstrzyknięcie SQL w Payload umożliwia nieautoryzowanym atakującym przejęcie konta. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions. | Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions. |
W tym tygodniu | 9,8 | 0,45 % | ||
| Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions. | Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions. |
W tym tygodniu | 9,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.