Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS.
Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access…
LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST controllers because no Sa-Token interceptor is registered. Attackers can query /api/v1/auth/users to read plaintext passwords, retrieve LLM provider API keys,…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations).
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Helidon umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server).
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 1.0.0-1.4.19 and 3.0.0-3.2.17. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security).
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Commerce umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Commerce umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu przejąć kontrolę nad systemem.
Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu przejąć kontrolę nad systemem.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Commerce Platform pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Commerce Platform pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Workflow umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Workflow umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Access Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Access Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
Luka w Oracle Hyperion Financial Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Reporting umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hyperion Financial Reporting umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Essbase umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Essbase umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication).
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
- CVSS
- 9,8
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS. | Wyścig warunków w jądrze Linux umożliwia dereferencję zwolnionego obiektu TLS. |
W tym tygodniu | 9,8 | 0,51 % | ||
| LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access… | LangChat through commit 2a6285a contains a missing authentication vulnerability that allows unauthenticated remote attackers to access REST controllers because no Sa-Token interceptor is registered. Attackers can query /api/v1/auth/users to read plaintext passwords, retrieve LLM provider API keys,… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Helidon umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Helidon umożliwia zdalne przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. | Luka w Helidon Oracle Fusion Middleware pozwala na przejęcie serwera przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). Supported versions that are affected are 1.0.0-1.4.19 and 3.0.0-3.2.17. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this… |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Commerce umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Commerce umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu przejąć kontrolę nad systemem. | Luka w Oracle WebCenter Portal pozwala nieautoryzowanemu atakującemu przejąć kontrolę nad systemem. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Commerce Platform pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Commerce Platform pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Commerce Platform umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Workflow umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Workflow umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Access Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Access Manager umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Financial Reporting pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Hyperion Financial Reporting umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion Financial Reporting umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Essbase umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Essbase umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
W tym tygodniu | 9,8 | 0,51 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,8 | 0,51 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.