KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud…
Wycieki informacji w BFCache w Google Chrome umożliwiają atakującemu dostęp do danych między źródłami.
Information leak in CORS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Przepełnienie całkowite w GPU Google Chrome umożliwia wyciek danych między źródłami.
Nieodpowiednia implementacja UI w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Błąd w AIDC-AI ComfyUI-Copilot umożliwia zdalne manipulowanie identyfikatorami zasobów.
Nieprawidłowa synchronizacja w xiaozhi-esp32 umożliwia zdalne wykorzystanie podatności.
W Adobe Commerce występuje luka umożliwiająca przekierowanie użytkowników na złośliwe strony.
Vulnerability in the Oracle JavaFX product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle JavaFX: 25.0.4 and 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle JavaFX.…
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: REST). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks…
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human…
Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych przez atakującego.
Przepełnienie bufora w sterowniku UART Microchip SERCOM-G1 prowadzi do uszkodzenia pamięci.
Nieautoryzowane odniesienie do obiektów w Koollab LMS umożliwia dostęp do prywatnych danych użytkowników.
Luka w HCL MyCloud umożliwia nieautoryzowany dostęp i przejęcie sesji.
Nieprawidłowość w sieci w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych między źródłami.
Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowaną manipulację stanem współpracy dokumentów.
Niewystarczająca walidacja danych w WebShare w Google Chrome na Androidzie umożliwia oszustwo UI.
Nieprawidłowa autoryzacja w VoltAgent umożliwia zdalne wykorzystanie funkcji API.
Błąd w Capgo umożliwia atakującym wprowadzenie zamieszania w identyfikatorach aplikacji.
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to…
tarteaucitron.js before 1.37.0 contains a regular expression denial of service vulnerability that allows attackers to block visitor pages by supplying unescaped cookie names to cookie.purge. Attackers can plant a cookie from a sibling subdomain or inject a purgeBtn element with a…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Cloud… |
Do wiadomości | 3,1 | 0,23 % | ||
| Wycieki informacji w BFCache w Google Chrome umożliwiają atakującemu dostęp do danych między źródłami. | Wycieki informacji w BFCache w Google Chrome umożliwiają atakującemu dostęp do danych między źródłami. |
Do wiadomości | 3,1 | 0,23 % | ||
| Information leak in CORS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to… | Information leak in CORS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,23 % | ||
| Przepełnienie całkowite w GPU Google Chrome umożliwia wyciek danych między źródłami. | Przepełnienie całkowite w GPU Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,23 % | ||
| Nieodpowiednia implementacja UI w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja UI w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,23 % | ||
| Błąd w AIDC-AI ComfyUI-Copilot umożliwia zdalne manipulowanie identyfikatorami zasobów. | Błąd w AIDC-AI ComfyUI-Copilot umożliwia zdalne manipulowanie identyfikatorami zasobów. |
Do wiadomości | 3,1 | 0,23 % | ||
| Nieprawidłowa synchronizacja w xiaozhi-esp32 umożliwia zdalne wykorzystanie podatności. | Nieprawidłowa synchronizacja w xiaozhi-esp32 umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 3,1 | 0,23 % | ||
| W Adobe Commerce występuje luka umożliwiająca przekierowanie użytkowników na złośliwe strony. | W Adobe Commerce występuje luka umożliwiająca przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 3,1 | 0,23 % | ||
| Vulnerability in the Oracle JavaFX product of Oracle Java SE (component: JavaFX). | Vulnerability in the Oracle JavaFX product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle JavaFX: 25.0.4 and 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle JavaFX.… |
Do wiadomości | 3,1 | 0,23 % | ||
| Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: REST). | Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: REST). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful attacks… |
Do wiadomości | 3,1 | 0,23 % | ||
| Vulnerability in Oracle REST Data Services (component: Core). | Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human… |
Do wiadomości | 3,1 | 0,23 % | ||
| Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,22 % | ||
| Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,1 | 0,22 % | ||
| Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle JDeveloper umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 3,1 | 0,22 % | ||
| Przepełnienie bufora w sterowniku UART Microchip SERCOM-G1 prowadzi do uszkodzenia pamięci. | Przepełnienie bufora w sterowniku UART Microchip SERCOM-G1 prowadzi do uszkodzenia pamięci. |
Do wiadomości | 3,1 | 0,22 % | ||
| Nieautoryzowane odniesienie do obiektów w Koollab LMS umożliwia dostęp do prywatnych danych użytkowników. | Nieautoryzowane odniesienie do obiektów w Koollab LMS umożliwia dostęp do prywatnych danych użytkowników. |
Do wiadomości | 3,1 | 0,22 % | ||
| Luka w HCL MyCloud umożliwia nieautoryzowany dostęp i przejęcie sesji. | Luka w HCL MyCloud umożliwia nieautoryzowany dostęp i przejęcie sesji. |
Do wiadomości | 3,1 | 0,22 % | ||
| Nieprawidłowość w sieci w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych między źródłami. | Nieprawidłowość w sieci w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych między źródłami. |
Do wiadomości | 3,1 | 0,22 % | ||
| Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowaną manipulację stanem współpracy dokumentów. | Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowaną manipulację stanem współpracy dokumentów. |
Do wiadomości | 3,1 | 0,22 % | ||
| Niewystarczająca walidacja danych w WebShare w Google Chrome na Androidzie umożliwia oszustwo UI. | Niewystarczająca walidacja danych w WebShare w Google Chrome na Androidzie umożliwia oszustwo UI. |
Do wiadomości | 3,1 | 0,22 % | ||
| Nieprawidłowa autoryzacja w VoltAgent umożliwia zdalne wykorzystanie funkcji API. | Nieprawidłowa autoryzacja w VoltAgent umożliwia zdalne wykorzystanie funkcji API. |
Do wiadomości | 3,1 | 0,22 % | ||
| Błąd w Capgo umożliwia atakującym wprowadzenie zamieszania w identyfikatorach aplikacji. | Błąd w Capgo umożliwia atakującym wprowadzenie zamieszania w identyfikatorach aplikacji. |
Do wiadomości | 3,1 | 0,22 % | ||
| Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication… | Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to… |
Do wiadomości | 3,1 | 0,22 % | ||
| tarteaucitron.js before 1.37.0 contains a regular expression denial of service vulnerability that allows attackers to block visitor pages… | tarteaucitron.js before 1.37.0 contains a regular expression denial of service vulnerability that allows attackers to block visitor pages by supplying unescaped cookie names to cookie.purge. Attackers can plant a cookie from a sibling subdomain or inject a purgeBtn element with a… |
Do wiadomości | 3,1 | 0,22 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards… |
Do wiadomości | 3,1 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.