KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego.
Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.
W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota.
Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.
Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.
Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu.
Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components.
Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania.
Deserialization of Untrusted Data vulnerability in Apache Camel PQC Component. The camel-pqc component persists post-quantum key metadata (KeyMetadata) through pluggable KeyLifecycleManager implementations. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata() reads that metadata back from…
Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Access Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików. | Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. | Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,43 % | ||
| W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. | W Nezha Monitoring błąd w harmonogramie pozwala na zdalne wykonanie poleceń na serwerach innych użytkowników. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota. | Wykryta luka w Cisco Smart Software Manager On-Prem pozwala na zdalne wykonanie poleceń z uprawnieniami roota. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. | Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. | Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. | Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w FalkorDB Browser umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,8 | 0,93 % | ||
| An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js… | An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. | Wykonanie dowolnego kodu zdalnie w routerze Generic OEM UZ801_v2.1 przez API zarządzania. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Deserialization of Untrusted Data vulnerability in Apache Camel PQC Component. | Deserialization of Untrusted Data vulnerability in Apache Camel PQC Component. The camel-pqc component persists post-quantum key metadata (KeyMetadata) through pluggable KeyLifecycleManager implementations. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata() reads that metadata back from… |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu. | Wstrzyknięcie szablonów w Genshi Template Engine umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. |
W tym tygodniu | 9,8 | 0,93 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.