KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami.
Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień.
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego.
Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu.
Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu.
Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu.
Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu.
An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components.
Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek.
Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl.
Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem.
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two…
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.1.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, when an operator has enabled --enable-helm for kustomize build, helmGlobals.configHome can point Helm's config and data directories at a repository-controlled location.…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. | Luka w Oracle WebLogic Server pozwala na przejęcie serwera przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików. | Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalnemu atakującemu zapis dowolnych plików. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w RNDIS Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie Telnet umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w Hermes WebUI umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. | Przepełnienie bufora w HPLIP umożliwia zdalne wykonanie kodu lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. | Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia eskalację uprawnień przez atakującego. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Restaurant Zone umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. | Nieautoryzowane przesyłanie plików w Kids Gift Shop umożliwia atakującym zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie plików w WishList Member umożliwia atakującym zdalne wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Identity Manager Connector Oracle umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
W tym tygodniu | 9,9 | 0,43 % | ||
| Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. | Brak uwierzytelnienia w protokole MAVLink umożliwia nieautoryzowany dostęp do interfejsu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. | Deserializacja danych w OpenTelemetry Java Instrumentation umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. | Nieautoryzowana usługa .NET Remoting w Calero VeraSMART pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js… | An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. | Wykonanie dowolnego kodu w Squirro Cognitive Search umożliwia zdalny atak przez złośliwy ładunek. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. | Wykonanie dowolnego kodu przez zdalnego atakującego w xiandafu beetl. |
W tym tygodniu | 9,8 | 0,93 % | ||
| Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie kodu zdalnego w Cognee umożliwia pełne przejęcie kontroli nad serwerem. |
W tym tygodniu | 9,8 | 0,93 % | ||
| The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder… | The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two… |
W tym tygodniu | 9,8 | 0,92 % | ||
| Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. | Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From 2.1.0 until 3.3.15, 3.4.10, 3.5.4, and 3.6.0-rc2, when an operator has enabled --enable-helm for kustomize build, helmGlobals.configHome can point Helm's config and data directories at a repository-controlled location.… |
W tym tygodniu | 9,9 | 0,42 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,9 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.