KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
A security vulnerability has been detected in Bdtask Flight Booking Software up to 3.1. Affected by this issue is some unknown functionality of the file /admin/transaction/deposit of the component Deposit Handler. The manipulation leads to unrestricted upload. The attack can be initiated remotely.…
Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie.
An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product.
Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego.
A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no password configured) to cause a denial of service…
Luki w Crawl4AI umożliwiają kradzież poświadczeń przez złośliwe wywołania API.
Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Numeric truncation error in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Off-by-one error in Microsoft Office Word allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of…
Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Agile PLM MCAD Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Business Intelligence umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this…
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania. | Przepełnienie bufora w PostgreSQL umożliwia wykonanie dowolnego kodu przez autora zapytania. |
Obserwuj | 8,8 | 0,44 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,44 % | ||
| A security vulnerability has been detected in Bdtask Flight Booking Software up to 3.1. | A security vulnerability has been detected in Bdtask Flight Booking Software up to 3.1. Affected by this issue is some unknown functionality of the file /admin/transaction/deposit of the component Deposit Handler. The manipulation leads to unrestricted upload. The attack can be initiated remotely.… |
W tym tygodniu | 8,8 | 0,44 % | ||
| Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie. | Błąd walidacji nazw stosów w Dockge umożliwia nieautoryzowany dostęp do plików i ich usuwanie. |
Obserwuj | 8,7 | 0,94 % | ||
| An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute… | An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. | Błąd użycia po zwolnieniu w ksmbd umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before… | A heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (src/serializers/serializer_io.c) in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands (for example, against an instance with no password configured) to cause a denial of service… |
Obserwuj | 8,8 | 0,43 % | ||
| Luki w Crawl4AI umożliwiają kradzież poświadczeń przez złośliwe wywołania API. | Luki w Crawl4AI umożliwiają kradzież poświadczeń przez złośliwe wywołania API. |
Obserwuj | 8,8 | 0,43 % | ||
| Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Numeric truncation error in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Numeric truncation error in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Off-by-one error in Microsoft Office Word allows an unauthorized attacker to execute code over a network. | Off-by-one error in Microsoft Office Word allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). | Vulnerability in the Oracle Bills of Material product of Oracle E-Business Suite (component: Setup Workbench). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Bills of… |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Document Management and Collaboration product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Agile PLM MCAD Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Agile PLM MCAD Connector pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Agile Engineering Data Management pozwala na przejęcie kontroli przez atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Business Intelligence umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Business Intelligence umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle BI Publisher pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Export). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this… |
Obserwuj | 8,8 | 0,43 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks… |
Obserwuj | 8,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.