KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph.
Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2.
Trigger.dev through 4.7.6 contains a missing authentication vulnerability in the supervisor workload server that allows workloads to manipulate runs belonging to other deployments without ownership verification. Attackers with network access and a valid run/snapshot pair can call the…
Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to…
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request…
The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request…
Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych.
This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an…
Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated administrator or developer in one organization to execute a library query belonging to another organization via a crafted request containing the victim…
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile…
Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego.
Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego.
Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego.
Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem.
Brak autoryzacji w pardus-software umożliwia wstrzyknięcie argumentów.
Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu.
CSRF w OpenProject umożliwia nieautoryzowane nadanie uprawnień administratora.
Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień.
Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników.
Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph. | Błąd w jądrze Linuxa pozwala na nieautoryzowane operacje na systemach plików w klastrze Ceph. |
Obserwuj | 8,8 | 0,16 % | ||
| Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2. | Obejście uwierzytelnienia w Flowise umożliwia nieautoryzowany dostęp do punktu odświeżania OAuth2. |
W tym tygodniu | 8,7 | 0,66 % | ||
| Trigger.dev through 4.7.6 contains a missing authentication vulnerability in the supervisor workload server that allows workloads to… | Trigger.dev through 4.7.6 contains a missing authentication vulnerability in the supervisor workload server that allows workloads to manipulate runs belonging to other deployments without ownership verification. Attackers with network access and a valid run/snapshot pair can call the… |
Obserwuj | 8,8 | 0,16 % | ||
| Vulnerability in Oracle Secure Backup (component: Device Management and Support). | Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to… |
Obserwuj | 8,8 | 0,16 % | ||
| The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing… | The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request… |
Obserwuj | 8,8 | 0,16 % | ||
| The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing… | The request handler of Fanvil x7a firmware version 2.6.0.1182 does not enforce any cross-origin resource protection for any state-changing request performed against the applications. Due to the lack of protection, cross-origin boundary can be completely bypassed, allowing for Cross-Site Request… |
Obserwuj | 8,8 | 0,16 % | ||
| Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych. | Wyciekanie mapowania urządzenia w jądrze Linux może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,16 % | ||
| This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. | This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an… |
Obserwuj | 8,7 | 0,66 % | ||
| Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated… | Incorrect authorization in the library-query execution endpoint in Lowcoder version, up to and including 2.4.10, allows an authenticated administrator or developer in one organization to execute a library query belonging to another organization via a crafted request containing the victim… |
Obserwuj | 8,8 | 0,16 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile… |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Product Lifecycle Analytics pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Payroll pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego. | Luka w PeopleSoft Enterprise SCM umożliwia przejęcie zarządzania kontraktami przez atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w PeopleSoft FIN Cash Management pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle SDP Number Portability pozwala na przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego. | Brak walidacji nagłówka Host w LimeSurvey umożliwia przejęcie konta przez atakującego. |
Obserwuj | 8,7 | 0,66 % | ||
| Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. | Nieprawidłowa walidacja danych w wpa_supplicant umożliwia atakującym zapis pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak autoryzacji w pardus-software umożliwia wstrzyknięcie argumentów. | Brak autoryzacji w pardus-software umożliwia wstrzyknięcie argumentów. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu. | Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu. |
Obserwuj | 8,8 | 0,16 % | ||
| CSRF w OpenProject umożliwia nieautoryzowane nadanie uprawnień administratora. | CSRF w OpenProject umożliwia nieautoryzowane nadanie uprawnień administratora. |
Obserwuj | 8,8 | 0,16 % | ||
| Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieprawidłowa implementacja w Mojo w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników. | Wrażliwość CSRF w Notification Center pozwala na przejęcie tożsamości użytkowników. |
Obserwuj | 8,8 | 0,16 % | ||
| Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Open Vehicle Monitoring System umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,8 | 0,16 % | ||
| Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F456 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,16 % | ||
| Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze. | Wstrzyknięcie poleceń w Chamilo LMS pozwala na zdalne wykonanie dowolnych komend na serwerze. |
W tym tygodniu | 8,8 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.