KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika.
Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika.
Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika.
Ujawnienie klucza licencyjnego w HCL MyCloud może prowadzić do kompromitacji bezpieczeństwa aplikacji.
Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation into a privileged page via a crafted HTML page. (Chromium security severity: Medium)
Ujawnienie informacji w systemie umożliwia poznanie prywatnych nazw i wersji pakietów.
Wykrycie folderów w cyrus-imapd pozwala uwierzytelnionym użytkownikom na podszywanie się pod powiadomienia.
Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the same name, from a user having the CREATE privilege, would then fail. Versions before…
Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4 and 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to…
It was possible to upload files with a specific name to a temporary directory, which may result in process crashes and impact usability. This flaw can only be exploited after authenticating with an operator- or administrator-privileged service account.
Improper resource exposure in Preload in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Wycieki informacji w Google Chrome umożliwiają obejście izolacji stron przez złośliwe strony.
Wykrywanie użytkowników w HCL BigFix Platform może umożliwić atakującemu enumerację kont.
Błąd w NousResearch hermes-agent umożliwia zdalne manipulowanie czułością na wielkość liter.
Błąd w Django umożliwia atakującemu wykorzystanie ciasteczka w innym kontekście.
Błąd w OpenSSH przed 10.3 pozwala na niezamierzone użycie algorytmów ECDSA, co może prowadzić do nieautoryzowanego dostępu.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Uninitialized Use in Skia in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
Incorrect authorization in Network in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Brak autoryzacji w Lighthouse w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks…
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter…
Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications…
Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Concurrent Requests). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. | Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. |
Do wiadomości | 3,1 | 0,25 % | ||
| Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. | Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. |
Do wiadomości | 3,1 | 0,25 % | ||
| Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. | Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. |
Do wiadomości | 3,1 | 0,25 % | ||
| Ujawnienie klucza licencyjnego w HCL MyCloud może prowadzić do kompromitacji bezpieczeństwa aplikacji. | Ujawnienie klucza licencyjnego w HCL MyCloud może prowadzić do kompromitacji bezpieczeństwa aplikacji. |
Do wiadomości | 3,1 | 0,25 % | ||
| Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation into a privileged page via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,24 % | ||
| Ujawnienie informacji w systemie umożliwia poznanie prywatnych nazw i wersji pakietów. | Ujawnienie informacji w systemie umożliwia poznanie prywatnych nazw i wersji pakietów. |
Do wiadomości | 3,1 | 0,24 % | ||
| Wykrycie folderów w cyrus-imapd pozwala uwierzytelnionym użytkownikom na podszywanie się pod powiadomienia. | Wykrycie folderów w cyrus-imapd pozwala uwierzytelnionym użytkownikom na podszywanie się pod powiadomienia. |
Do wiadomości | 3,1 | 0,24 % | ||
| Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of service against other CREATE… | Missing authorization in PostgreSQL CREATE STATISTICS command allows a table owner to achieve denial of service against other CREATE STATISTICS users by creating in any schema. A later CREATE STATISTICS for the same name, from a user having the CREATE privilege, would then fail. Versions before… |
Do wiadomości | 3,1 | 0,24 % | ||
| Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). | Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4 and 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to… |
Do wiadomości | 3,1 | 0,24 % | ||
| It was possible to upload files with a specific name to a temporary directory, which may result in process crashes and impact usability. | It was possible to upload files with a specific name to a temporary directory, which may result in process crashes and impact usability. This flaw can only be exploited after authenticating with an operator- or administrator-privileged service account. |
Do wiadomości | 3,1 | 0,24 % | ||
| Improper resource exposure in Preload in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass site isolation via a… | Improper resource exposure in Preload in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,24 % | ||
| Wycieki informacji w Google Chrome umożliwiają obejście izolacji stron przez złośliwe strony. | Wycieki informacji w Google Chrome umożliwiają obejście izolacji stron przez złośliwe strony. |
Do wiadomości | 3,1 | 0,24 % | ||
| Wykrywanie użytkowników w HCL BigFix Platform może umożliwić atakującemu enumerację kont. | Wykrywanie użytkowników w HCL BigFix Platform może umożliwić atakującemu enumerację kont. |
Do wiadomości | 3,1 | 0,24 % | ||
| Błąd w NousResearch hermes-agent umożliwia zdalne manipulowanie czułością na wielkość liter. | Błąd w NousResearch hermes-agent umożliwia zdalne manipulowanie czułością na wielkość liter. |
Do wiadomości | 3,1 | 0,24 % | ||
| Błąd w Django umożliwia atakującemu wykorzystanie ciasteczka w innym kontekście. | Błąd w Django umożliwia atakującemu wykorzystanie ciasteczka w innym kontekście. |
Do wiadomości | 3,1 | 0,24 % | ||
| Błąd w OpenSSH przed 10.3 pozwala na niezamierzone użycie algorytmów ECDSA, co może prowadzić do nieautoryzowanego dostępu. | Błąd w OpenSSH przed 10.3 pozwala na niezamierzone użycie algorytmów ECDSA, co może prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 3,1 | 0,24 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,1 | 0,24 % | ||
| Uninitialized Use in Skia in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to… | Uninitialized Use in Skia in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 3,1 | 0,24 % | ||
| Incorrect authorization in Network in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Incorrect authorization in Network in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,23 % | ||
| Brak autoryzacji w Lighthouse w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Brak autoryzacji w Lighthouse w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 3,1 | 0,23 % | ||
| Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,23 % | ||
| Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). | Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks… |
Do wiadomości | 3,1 | 0,23 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). The supported version that is affected is 14.1.2.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle WebCenter… |
Do wiadomości | 3,1 | 0,23 % | ||
| Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). | Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications… |
Do wiadomości | 3,1 | 0,23 % | ||
| Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Concurrent Requests). | Vulnerability in the Oracle Concurrent Processing product of Oracle E-Business Suite (component: Concurrent Requests). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 3,1 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.