KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy.
Wstrzyknięcie kodu w Beplusthemes Alone umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników.
Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci.
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA…
Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the…
The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check).
Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli.
Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu.
Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji.
Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu.
e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods…
Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT.
Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego.
Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform.
Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. | Użycie po zwolnieniu pamięci w API dostępu dla osób niepełnosprawnych w Firefox umożliwia ucieczkę z piaskownicy. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Wstrzyknięcie kodu w Beplusthemes Alone umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w Beplusthemes Alone umożliwia zdalne wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 10,0 | 0,53 % | ||
| Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. | Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,9 | 1,03 % | ||
| Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. | Luka w Microsoft Entra Provisioning Service umożliwia atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 9,9 | 1,02 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle SOA… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). | Vulnerability in the Workflow product of Oracle E-Business Suite (component: Workflow Notification Mailer). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Workflow. While the… |
W tym tygodniu | 10,0 | 0,52 % | ||
| The Link Factory WordPress plugin is a backdoor. | The Link Factory WordPress plugin is a backdoor. Distributed as a "homepage sentence publisher", it exposes an operator-controlled REST API under /wp-json/link-factory/v1/ - authenticated by a detached Ed25519 signature verified against a hardcoded operator public key (except for the health check). |
W tym tygodniu | 10,0 | 0,52 % | ||
| Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli. | Złośliwy plik w aktualizacjach MonsterInsights Pro umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Type Hub umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji. | Nieautoryzowana modyfikacja ustawień w JetBrains IntelliJ IDEA umożliwia atakującym zmianę konfiguracji. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików. | Nieograniczony upload niebezpiecznych plików w Aimogen Pro pozwala na wykorzystanie złośliwych plików. |
W tym tygodniu | 10,0 | 0,52 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,52 % | ||
| Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w przetwarzaniu wiadomości SMS w procesorach Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 10,0 | 0,52 % | ||
| e107 is a content management system (CMS). | e107 is a content management system (CMS). Prior to 2.3.7, the bundled alt_auth plugin's otherdb and e107db authentication backends interpolate the submitted login username directly into SQL in e107_plugins/alt_auth/otherdb_auth.php and e107_plugins/alt_auth/e107db_auth.php. The login() methods… |
W tym tygodniu | 10,0 | 0,52 % | ||
| Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. | Niezamierzona luka proxy w Pronetiqs IntraVUE umożliwia obejście segmentacji OT. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. | Obejście uwierzytelnienia w OpenBullet2 umożliwia dostęp do konsoli admina bez ważnych danych. |
W tym tygodniu | 9,8 | 1,51 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Internet Directory pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform przez nieautoryzowanego atakującego. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. | Luka w Oracle Fusion Middleware umożliwia zdalne przejęcie Service Delivery Platform. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Access Manager pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % | ||
| Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Unified Directory pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 10,0 | 0,51 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.