KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp.
W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu.
Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach.
Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network.
Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network.
Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. The affected element is the function sub_12580 of the file api.cgi of the component Login Processing. The manipulation of the argument REMOTE_ADDR leads to os command injection. It is possible to initiate the attack…
Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika.
The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible…
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu.
Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników.
Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących.
Unrestricted Upload of File with Dangerous Type vulnerability in Case-Themes Case Addons case-addons.This issue affects Case Addons: from n/a through < 1.3.0.
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. While…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle SOA…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w HPE AutoPass License Server umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,96 % | ||
| W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. | W OpenProject występuje podatność na zapis dowolnych plików, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,9 | 0,46 % | ||
| Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. | Brak uwierzytelnienia w mcp-memory-service pozwala atakującemu na nieautoryzowane operacje na dokumentach. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network. | Out-of-bounds write in RPC Runtime allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network. | Use after free in Windows CCFFilter Driver allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network. | Integer underflow (wrap or wraparound) in Windows PowerShell allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Windows Media Foundation allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows System Information Console allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows Rich Text Edit Control allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,96 % | ||
| A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. | A vulnerability has been found in Wavlink WL-WN530BE2-A up to M30BE2_V250604. The affected element is the function sub_12580 of the file api.cgi of the component Login Processing. The manipulation of the argument REMOTE_ADDR leads to os command injection. It is possible to initiate the attack… |
W tym tygodniu | 9,3 | 3,46 % | ||
| Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. | Błąd w TypeBot umożliwia przejęcie i przypisanie poświadczeń OAuth przez niskoprzywilejowego użytkownika. |
W tym tygodniu | 9,9 | 0,46 % | ||
| The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all… | The Customer Support Ticket System & Helpdesk plugin for WordPress is vulnerable to Code Injection via the 'path' parameter in all versions up to, and including, 6.0.5 due to the use of dynamic function invocation on an attacker-controlled value with insufficient validation. This makes it possible… |
W tym tygodniu | 9,8 | 0,95 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Outlook umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w Microsoft Graphics Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w Windows Imaging Component umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. | Luka w Piotnet Addons dla Elementor Pro pozwala na zdalne przesyłanie plików przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,95 % | ||
| Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczone przesyłanie plików w Snews CMS umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,8 | 0,95 % | ||
| Unrestricted Upload of File with Dangerous Type vulnerability in Case-Themes Case Addons case-addons.This issue affects Case Addons: from… | Unrestricted Upload of File with Dangerous Type vulnerability in Case-Themes Case Addons case-addons.This issue affects Case Addons: from n/a through < 1.3.0. |
W tym tygodniu | 9,9 | 0,45 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite. While… |
W tym tygodniu | 9,9 | 0,45 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise Oracle SOA… |
W tym tygodniu | 9,9 | 0,45 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,9 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.