KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych.
W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera.
Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników.
Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.
Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych.
Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami.
Luka w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci.
Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu.
Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów.
Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów.
Markdown Preview Enhanced is a Markdown preview extension for Visual Studio Code. Prior to 0.8.28, Markdown Preview Enhanced preview-link handling passes a decoded, Markdown-controlled link target to a Windows file-opening helper that invokes child_process.exec with the start command. When a…
A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate…
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected Safari crash.
Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development.…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w IBM Guardium Data Protection umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,43 % | ||
| W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera. | W n8n przed wersjami 1.123.76, 2.37.7 i 2.38.2 złośliwy kod może być wykonany przez manipulację sanitizera. |
Obserwuj | 8,8 | 0,43 % | ||
| Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,43 % | ||
| Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce KiviCare umożliwia SQL injection dla uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. | Wstrzyknięcie SQL w Pimcore umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych. | Wstrzyknięcie SQL w CiviCRM pozwala uwierzytelnionym pracownikom na odczyt całej bazy danych. |
Obserwuj | 8,8 | 0,43 % | ||
| Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami. | Cross-site request forgery w IBM WebSphere umożliwia atakującemu przeprowadzenie ataków SSRF z podwyższonymi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego z niskimi uprawnieniami. | Luka w Oracle Enterprise Manager umożliwia przejęcie platformy przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Identity Manager umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Post Duplicator umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Anti-Malware Security umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci. | Przepełnienie bufora w GALAYOU Y4 umożliwia atak w lokalnej sieci. |
Obserwuj | 8,8 | 0,43 % | ||
| Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci. | Obejście autoryzacji w Azure PIM umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,8 | 0,43 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień. | Wykonanie zdalnego kodu w GeoVision GV-ASWeb umożliwia autoryzowanemu użytkownikowi eskalację uprawnień. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu. | Błąd w przetwarzaniu obrazów w macOS Sequoia może prowadzić do uszkodzenia pamięci procesu. |
Obserwuj | 8,8 | 0,43 % | ||
| Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów. | Eskalacja uprawnień w Craft CMS umożliwia nieautoryzowaną modyfikację zasobów. |
Obserwuj | 8,8 | 0,43 % | ||
| Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w PDF Invoice Builder dla WooCommerce umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,43 % | ||
| Markdown Preview Enhanced is a Markdown preview extension for Visual Studio Code. | Markdown Preview Enhanced is a Markdown preview extension for Visual Studio Code. Prior to 0.8.28, Markdown Preview Enhanced preview-link handling passes a decoded, Markdown-controlled link target to a Windows file-opening helper that invokes child_process.exec with the start command. When a… |
Obserwuj | 8,8 | 0,43 % | ||
| A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger… | A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary (even remote) code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate… |
Obserwuj | 8,8 | 0,43 % | ||
| A use-after-free issue was addressed with improved memory management. | A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. Processing maliciously crafted web content may lead to an unexpected Safari crash. |
Obserwuj | 8,8 | 0,43 % | ||
| Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Przepełnienie bufora w ProFTPD umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 0,93 % | ||
| Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). | Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Siebel Approval Manager). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Development.… |
Obserwuj | 8,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.