KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result…
Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can…
Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela.
Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a…
ng-antd-admin is an Angular and NestJS administration system template. Prior to 22.0, a hardcoded default `JWT` secret permits token forgery when a deployment has not replaced the default secret, without a startup warning. An attacker can bypass authentication and authorization, impersonate any…
Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów.
Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu.
Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests
Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki.
A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published…
Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików.
Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release versions 7.13.1.0 through 7.13.1.60, contain a stack-based Buffer Overflow vulnerability. An unauthenticated…
Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów.
Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Retail Integration Bus umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in Oracle Application Testing Suite. | Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle Agile PLM pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. | Wstrzyknięcie poleceń w nanobot umożliwia zdalne wykonanie instrukcji bez interakcji właściciela. |
Pilne działanie | 9,8 | 0,51 % | ||
| Claude Code is an agentic coding tool. | Claude Code is an agentic coding tool. Prior to version 1.0.39, when running on a machine with Yarn 3.0 or above, Claude Code could have been tricked to execute code contained in a project via yarn plugins before the user accepted the startup trust dialog. Exploiting this would have required a… |
W tym tygodniu | 9,8 | 0,51 % | ||
| ng-antd-admin is an Angular and NestJS administration system template. | ng-antd-admin is an Angular and NestJS administration system template. Prior to 22.0, a hardcoded default `JWT` secret permits token forgery when a deployment has not replaced the default secret, without a startup warning. An attacker can bypass authentication and authorization, impersonate any… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. | Błąd w procesie wdrażania NVIDIA NemoClaw na Linuxie umożliwia nieprawidłową walidację certyfikatów. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM API Connect umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w AIS-catcher umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. | Wykonanie poleceń systemowych na hoście przez atakującego w Flowsint umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,51 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP… | SQL injection vulnerability in Moodle Socialwall plugin v.3.0 through v.3.3 allows an attacker to execute arbitrary code via crafted HTTP requests |
W tym tygodniu | 9,8 | 0,51 % | ||
| Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. | Wstrzyknięcie poleceń w Flowise pozwala na wykonanie dowolnych komend Cypher w bazie Neo4j. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,51 % | ||
| Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Campcodes Supplier Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,51 % | ||
| A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. | A flaw has been found in Campcodes Retro Basketball Shoes Online Store 1.0. The affected element is an unknown function of the file /admin/admin_running.php. This manipulation of the argument pid causes sql injection. It is possible to initiate the attack remotely. The exploit has been published… |
Pilne działanie | 9,8 | 0,51 % | ||
| Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w FM Systems Employee umożliwia wykorzystanie złośliwych plików. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release… | Dell PowerProtect Data Domain with Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.10, LTS2024 release versions 7.13.1.0 through 7.13.1.60, contain a stack-based Buffer Overflow vulnerability. An unauthenticated… |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w MediaWiki umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. | Deserializacja nieufnych danych w s2Member umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % | ||
| Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w WP Gravity Forms Keap/Infusionsoft umożliwia wstrzyknięcie obiektów. |
W tym tygodniu | 9,8 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.