KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Portal umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w PeopleSoft umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Luka w PeopleSoft Enterprise PeopleTools pozwala na nieautoryzowany dostęp do krytycznych danych.
Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary.
Brak sanitizacji nazwy pliku w nanobot umożliwia atakującym zapisanie plików w dowolnym miejscu.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych.
Wstrzyknięcie SQL w CTMS od Sunnet umożliwia zdalnym atakującym manipulację danymi w bazie.
A Stack-based Buffer Overflow vulnerability in the cfmd process of Juniper Networks Junos OS on MX Series and Junos OS Evolved on PTX Series platforms allows an unauthenticated adjacent-network attacker to execute arbitrary code as root or cause denial of service via a specific CFM Message sent to…
Shopper from 2.0.0 before 2.6.0 contains a missing authorization vulnerability that allows admin-panel users holding only access_dashboard to create administrators and grant permissions. Attackers can call CreateTeamMember::store() or Permissions::togglePermission() directly over /livewire/update…
Vulnerability in the Siebel Life Sciences product of Oracle Siebel CRM (component: Web UI). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Life Sciences. Successful attacks…
Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-site Scripting (XSS) that could allow an authenticated user to store crafted content that executes arbitrary JavaScript in another user's authenticated session when they preview shared content. This could potentially lead to session…
Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych.
Błąd w BIG-IP VE bez QAT powoduje awarię TMM przy nieujawnionym ruchu.
Błąd w konfiguracji SSL na serwerze wirtualnym powoduje zatrzymanie przetwarzania nowych połączeń.
Błąd w BIG-IP Advanced WAF powoduje zakończenie procesu bd przy nieujawnionych żądaniach.
Błąd w BIG-IP APM może spowodować zakończenie procesu apmd przez nieujawniony ruch.
Wyczerpanie zasobów w SIMATIC CN 4100 prowadzi do awarii usługi i odmowy dostępu.
Błąd w Junos OS na SRX Series pozwala na zdalne wywołanie awarii procesu i Denial of Service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Portal umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Portal umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w PeopleSoft umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w PeopleSoft umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do danych. | Luka w WebCenter Content: Imaging pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w PeopleSoft Enterprise PeopleTools pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise PeopleTools pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary. | Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary. |
Obserwuj | 8,7 | 0,33 % | ||
| Brak sanitizacji nazwy pliku w nanobot umożliwia atakującym zapisanie plików w dowolnym miejscu. | Brak sanitizacji nazwy pliku w nanobot umożliwia atakującym zapisanie plików w dowolnym miejscu. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Wstrzyknięcie SQL w CTMS od Sunnet umożliwia zdalnym atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w CTMS od Sunnet umożliwia zdalnym atakującym manipulację danymi w bazie. |
Obserwuj | 8,7 | 0,33 % | ||
| A Stack-based Buffer Overflow vulnerability in the cfmd process of Juniper Networks Junos OS on MX Series and Junos OS Evolved on PTX… | A Stack-based Buffer Overflow vulnerability in the cfmd process of Juniper Networks Junos OS on MX Series and Junos OS Evolved on PTX Series platforms allows an unauthenticated adjacent-network attacker to execute arbitrary code as root or cause denial of service via a specific CFM Message sent to… |
Obserwuj | 8,7 | 0,33 % | ||
| Shopper from 2.0.0 before 2.6.0 contains a missing authorization vulnerability that allows admin-panel users holding only access_dashboard… | Shopper from 2.0.0 before 2.6.0 contains a missing authorization vulnerability that allows admin-panel users holding only access_dashboard to create administrators and grant permissions. Attackers can call CreateTeamMember::store() or Permissions::togglePermission() directly over /livewire/update… |
Obserwuj | 8,7 | 0,32 % | ||
| Vulnerability in the Siebel Life Sciences product of Oracle Siebel CRM (component: Web UI). | Vulnerability in the Siebel Life Sciences product of Oracle Siebel CRM (component: Web UI). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel Life Sciences. Successful attacks… |
Obserwuj | 8,7 | 0,32 % | ||
| Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-site Scripting (XSS) that could allow an authenticated user to store… | Kiteworks Core before version 9.5.0 is vulnerable to Stored Cross-site Scripting (XSS) that could allow an authenticated user to store crafted content that executes arbitrary JavaScript in another user's authenticated session when they preview shared content. This could potentially lead to session… |
Obserwuj | 8,7 | 0,32 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise PT PeopleTools pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,7 | 0,32 % | ||
| Błąd w BIG-IP VE bez QAT powoduje awarię TMM przy nieujawnionym ruchu. | Błąd w BIG-IP VE bez QAT powoduje awarię TMM przy nieujawnionym ruchu. |
Obserwuj | 8,7 | 0,32 % | ||
| Błąd w konfiguracji SSL na serwerze wirtualnym powoduje zatrzymanie przetwarzania nowych połączeń. | Błąd w konfiguracji SSL na serwerze wirtualnym powoduje zatrzymanie przetwarzania nowych połączeń. |
Obserwuj | 8,7 | 0,32 % | ||
| Błąd w BIG-IP Advanced WAF powoduje zakończenie procesu bd przy nieujawnionych żądaniach. | Błąd w BIG-IP Advanced WAF powoduje zakończenie procesu bd przy nieujawnionych żądaniach. |
Obserwuj | 8,7 | 0,32 % | ||
| Błąd w BIG-IP APM może spowodować zakończenie procesu apmd przez nieujawniony ruch. | Błąd w BIG-IP APM może spowodować zakończenie procesu apmd przez nieujawniony ruch. |
Obserwuj | 8,7 | 0,32 % | ||
| Wyczerpanie zasobów w SIMATIC CN 4100 prowadzi do awarii usługi i odmowy dostępu. | Wyczerpanie zasobów w SIMATIC CN 4100 prowadzi do awarii usługi i odmowy dostępu. |
Obserwuj | 8,7 | 0,32 % | ||
| Błąd w Junos OS na SRX Series pozwala na zdalne wywołanie awarii procesu i Denial of Service. | Błąd w Junos OS na SRX Series pozwala na zdalne wywołanie awarii procesu i Denial of Service. |
Obserwuj | 8,7 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.