KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych.
Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika.
Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet.
Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu.
Summary Arbitrary files can be uploaded via the GrapesJS Builder, as the types of files that can be uploaded are not restricted. ImpactIf the media folder is not restricted from running files this can lead to a remote code execution.
W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika.
Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych.
Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments.
Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication…
Client-side template injection (CSTI) in Azuriom CMS admin dashboard allows a low-privilege user to execute arbitrary template code in the context of an administrator's session. This can occur via plugins or dashboard components that render untrusted user input, potentially enabling privilege…
renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. A jailed process could rename a directory relative to a restricted descriptor, then escape the jail root via fchdir(2). This requires the directory to reside on a filesystem that is also reachable from the jail's root. A…
Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts.…
Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions.
Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta.
Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów.
Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych.
Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów.
Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującemu dostęp do wrażliwych danych. |
W tym tygodniu | 8,8 | 0,42 % | ||
| Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika. | Wykonanie nieautoryzowanych poleceń na serwerze w Flowmon przez niskoprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet. | Ukryta funkcjonalność w Nexxt Solutions Nebula 300+ umożliwia zdalne włączenie usługi Telnet. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Nieprawidłowa walidacja plików w Aranda Service Desk Web Edition umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w IndexedDB w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Summary Arbitrary files can be uploaded via the GrapesJS Builder, as the types of files that can be uploaded are not restricted. ImpactIf… | Summary Arbitrary files can be uploaded via the GrapesJS Builder, as the types of files that can be uploaded are not restricted. ImpactIf the media folder is not restricted from running files this can lead to a remote code execution. |
Obserwuj | 8,8 | 0,42 % | ||
| W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika. | W Splunk Enterprise podatny na atak użytkownik może uruchomić dowolne zapytania SPL innego użytkownika. |
Obserwuj | 8,8 | 0,42 % | ||
| Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych. | Obejście uwierzytelnienia w rozszerzeniu DB Replacer Joomla umożliwia nieautoryzowane zmiany w bazie danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja linków symbolicznych w Cribl Stream umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,92 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to a buffer overflow. |
Obserwuj | 8,8 | 0,42 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Command Center Framework umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na przejęcie kontroli. |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication… |
Obserwuj | 8,8 | 0,42 % | ||
| Client-side template injection (CSTI) in Azuriom CMS admin dashboard allows a low-privilege user to execute arbitrary template code in the… | Client-side template injection (CSTI) in Azuriom CMS admin dashboard allows a low-privilege user to execute arbitrary template code in the context of an administrator's session. This can occur via plugins or dashboard components that render untrusted user input, potentially enabling privilege… |
Obserwuj | 8,8 | 0,42 % | ||
| renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. | renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. A jailed process could rename a directory relative to a restricted descriptor, then escape the jail root via fchdir(2). This requires the directory to reside on a filesystem that is also reachable from the jail's root. A… |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Contracts product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.14-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Contracts.… |
Obserwuj | 8,8 | 0,42 % | ||
| Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Demand Signal Repository product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,8 | 0,42 % | ||
| Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions. | Subscriber Privilege Escalation in Booking Hub <= 1.3.0 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta. | Eskalacja uprawnień w LeafWiki pozwala użytkownikom na zmianę ról konta. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów. | Wykorzystanie API Talos w Cisco Talos Intelligence pozwala na ujawnienie wrażliwych tokenów. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych. | Brak walidacji identyfikatorów w Splunk Secure Gateway pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów. | Brak odpowiednich zabezpieczeń w Splunk Enterprise pozwala na nieautoryzowane modyfikacje skryptów. |
Obserwuj | 8,8 | 0,42 % | ||
| Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w The Grid umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.