KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniego ograniczenia dostępu w Nebula Mesh pozwala operatorom na dostęp do zasobów innych operatorów.
Błąd w ocfs2 w jądrze Linuxa umożliwia przepełnienie bufora, prowadząc do użycia po zwolnieniu pamięci.
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
A flaw was found in ansible-core. When installing a collection with `ansible-galaxy collection install`, the archive extractor validates member paths using lexical path normalisation (os.path.abspath) instead of resolving symbolic links (os.path.realpath), and it performs no containment check…
Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu.
Wykonanie kodu zdalnego w Grav umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień.
W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami.
Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST…
Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu.
W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu.
Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora.
Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu.
Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne.
Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniego ograniczenia dostępu w Nebula Mesh pozwala operatorom na dostęp do zasobów innych operatorów. | Brak odpowiedniego ograniczenia dostępu w Nebula Mesh pozwala operatorom na dostęp do zasobów innych operatorów. |
Obserwuj | 8,8 | 0,48 % | ||
| Błąd w ocfs2 w jądrze Linuxa umożliwia przepełnienie bufora, prowadząc do użycia po zwolnieniu pamięci. | Błąd w ocfs2 w jądrze Linuxa umożliwia przepełnienie bufora, prowadząc do użycia po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices). | Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,8 | 0,48 % | ||
| A flaw was found in ansible-core. | A flaw was found in ansible-core. When installing a collection with `ansible-galaxy collection install`, the archive extractor validates member paths using lexical path normalisation (os.path.abspath) instead of resolving symbolic links (os.path.realpath), and it performs no containment check… |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykonanie kodu zdalnego w Grav umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień. | Wykonanie kodu zdalnego w Grav umożliwia uwierzytelnionemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,48 % | ||
| W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami. | W n8n występuje luka umożliwiająca zdalne wykonanie kodu przez atakującego z odpowiednimi uprawnieniami. |
Obserwuj | 8,8 | 0,48 % | ||
| Efence developed by Thinking Software Technology has a SQL Injection vulnerability. | Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents. |
Obserwuj | 8,8 | 0,48 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, praisonai serve agents and praisonai serve unified parse --api-key but _create_agents_app() and _create_unified_app() do not install a credential check. Unauthenticated callers can reach POST /agents and POST… |
Obserwuj | 8,8 | 0,48 % | ||
| Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Code Engine dla WordPressa umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebView w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda JD12L umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. | W Pagekit CMS występuje luka eskalacji uprawnień, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. | Niekwalifikowane wywołanie biblioteki w IBM i umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda HG7HG9 i HG10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W12 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w EFM ipTIME A8004T umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,48 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,48 % | ||
| W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne. | W Ghidra występuje luka umożliwiająca zdalne wykonanie poleceń przez złośliwe dane binarne. |
W tym tygodniu | 8,8 | 0,48 % | ||
| Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Błąd w AutoGPT umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). | Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Obserwuj | 8,8 | 0,48 % | ||
| Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). | Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: SOA Provider). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Obserwuj | 8,8 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.