KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki.
Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku.
Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika.
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy.
Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas.
Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora.
Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych.
Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień.
Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik.
Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu.
Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła.
Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp.
Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie.
Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu.
Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their…
In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into…
Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku.
Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Sites pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w itsourcecode Student Management System umożliwia zdalne ataki. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Student Management System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. | Wstrzyknięcie poleceń w UpSnap umożliwia zdalne wykonanie kodu przez niskoprawnego użytkownika. |
W tym tygodniu | 9,6 | 1,48 % | ||
| Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. | Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie dowolnego kodu przez pliki formularzy. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. | Luka w IBM WebSphere pozwala złośliwemu serwerowi IIOP na ładowanie dowolnych klas. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. | Obejście uwierzytelnienia w wtyczce DevKit Pro dla WordPressa pozwala na przejęcie konta administratora. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. | Obejście uwierzytelnienia w Taiko AG1000-01A umożliwia nieautoryzowany dostęp do zasobów administracyjnych. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. | Brak walidacji parametru roli w LalanaChami umożliwia nieautoryzowanym atakującym eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. | Użycie domyślnych danych administracyjnych w Tyler Identity Local umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. | Eskalacja uprawnień w OpenCTI pozwala nieautoryzowanym atakującym na dostęp do API jako dowolny użytkownik. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. | Niebezpieczna deserializacja w StellarGroup HPX umożliwia wykonanie dowolnego kodu. |
Pilne działanie | 9,8 | 0,48 % | ||
| Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Layout: Text and Fonts w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w przetwarzaniu CSS w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. | Obejście uwierzytelnienia w MiCode FileExplorer umożliwia atakującym dostęp do plików bez hasła. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. | Błąd w wtyczce Nextcloud Talk umożliwia obejście listy dozwolonych użytkowników i nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. | Nieokreślone zachowanie w DOM może prowadzić do nieprzewidzianych skutków w Firefoxie i Thunderbirdzie. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie GC JavaScript umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,48 % | ||
| Missing authentication for critical function vulnerability in Apache Answer. | Missing authentication for critical function vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. The reaction API did not enforce content visibility controls, allowing unauthorized users to read reaction metadata from restricted content or add and remove their… |
W tym tygodniu | 9,8 | 0,48 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced… | In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into… |
W tym tygodniu | 9,8 | 0,48 % | ||
| Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. | Wstrzyknięcie SQL w Simple Stock System umożliwia zdalne wykonanie ataku. |
Pilne działanie | 9,8 | 0,48 % | ||
| Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. | Wykorzystanie hardkodowanego klucza kryptograficznego w Altium Enterprise Server pozwala na pobieranie plików bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.